加密货币钱包制造商Ledger于10月10日确认，至少一台通过东南亚经销商CryptoBilis销售的设备含有未授权硬件植入，可能与近期用户资金损失事件有关。该公司表示，目前已确认的案例均涉及CryptoBilis分销的产品，其内部系统、直销渠道及服务未受影响。CryptoBilis已暂停所有硬件钱包库存销售，直至调查结束。
元股证券:ygzq.hkLedger在声明中指出：“Ledger可以确认，其中一名受影响用户的设备含有未授权硬件植入。”该公司补充称，正作为持续调查的一部分积极联系受影响用户。在10月11日的后续更新中，Ledger表示受影响设备数量似乎有限，“迄今为止，所有与2026年10月9日披露的资金流失事件相关的已确认案例，均涉及通过东南亚经销商CryptoBilis销售的产品”。CryptoBilis在印度尼西亚、马来西亚和菲律宾运营。
此次确认的物理植入是首次有具体证据支持此前关于供应链篡改的猜测。事件于上周五首次曝光，当时Ledger承认正在调查通过CryptoBilis购买设备的客户资金丢失报告。虽然Ledger未确认官方损失金额，但第三方链上研究人员估计，损失在8600万至9300万美元之间，涉及比特币、以太坊和波场等多个区块链上的300多个钱包。Ledger重申，没有迹象表明其自身内部安全基础设施、系统或服务受到损害，并表示正与有关当局合作。
Ledger还提醒其分销网络，只能通过授权渠道采购产品，并严格禁止将退回产品重新上架。该公司重复了此前对通过CryptoBilis购买设备用户的安全建议：“不要初始化未使用的设备。如果已经设置，请转移到Ledger设备上的新种子。”该公司敦促受影响用户联系官方Ledger支持部门并向当地执法机构投诉。Ledger还警告，诈骗者常试图利用此类事件，并提醒用户该公司绝不会打电话、发私信或询问24词恢复短语。
10倍杠杆平台此次事件再次引发业界对硬件钱包安全的广泛质疑。2022年FTX交易所倒闭后，数百万投资者将资产转移至自托管，严重依赖Ledger和Coinkite（Coldcard制造商）等公司生产的物理硬件钱包，以将私钥完全离线保存。然而，物理存储并非不受漏洞影响。据链上研究人员数据，2026年7月，Coldcard种子生成固件中的一个缺陷使攻击者窃取估计1亿至1.3亿美元的比特币。
在此次漏洞利用事件中，Ledger坚称物理篡改严格限于CryptoBilis分销的批次，并正在采取必要措施避免此类风险。Ledger在10月11日的帖子中表示：“安全不是静态的，此次事件凸显了我们为何持续审查和加强分销及防篡改流程。”该公司补充称，正在审查授权经销商控制、推进硬件保护，并呼吁行业在监管链实践方面进行更广泛改进。
关于供应链如何被突破的猜测仍在流传。币安联合创始人赵长鹏在社交媒体上发帖声称，攻击者“显然买下了经销商，让他们签署保密协议以保持沉默”。这些说法尚未得到独立验证。CryptoBilis未立即回应就事件或赵长鹏具体指控提出的置评请求。
海量资讯、精准解读，尽在新浪财经APP
责任编辑：李安桐 股票配资内容
证配网提示：本文来自互联网，不代表本网站观点。
